Erzwingen Sie TLS-Verschlüsselung für Ihren E-Mail-Verkehr.
Generierter MTA-STS-DNS-Eintrag
TXT-Wert zur Veröffentlichung für die MTA-STS-Erkennung
Inhalt der MTA-STS-Richtliniendatei
Legen Sie dies in mta-sts.IhreDomain /.well-known/mta-sts.txt ab
Die MTA-STS-Richtlinie wird typischerweise auf der mta-sts-Subdomain unter /.well-known/mta-sts.txt veröffentlicht
Skysnag automatisiert die Implementierung und Verwaltung von MTA-STS für Ihre Domain und gewährleistet so, dass Ihre E-Mails stets sicher übertragen werden.
Automatisierte Einrichtung
Erstellen und implementieren Sie MTA-STS-Richtlinien ohne manuelle Konfiguration.
Verwaltung von DNS-Einträgen
Erstellen und Pflegen der erforderlichen DNS-Einträge für MTA-STS
Richtlinien-Hosting
Hosten Sie Ihre MTA-STS-Policy-Datei auf sicheren Servern mit hoher Verfügbarkeit.
TLS-RPT-Integration
Nahtlose Integration mit TLS-RPT für umfassendes Reporting
Stufenweise Einführung
Sicher vom Test- in den Durchsetzungsmodus wechseln, ohne den E-Mail-Verkehr zu beeinträchtigen
Kontinuierliche Überwachung
Überwachen Sie die Wirksamkeit Ihrer MTA-STS-Richtlinie und erkennen Sie Probleme.
MTA-STS (Mail Transfer Agent Strict Transport Security) ist ein E-Mail-Sicherheitsstandard, der Domaininhabern ermöglicht, die TLS-Verschlüsselung für alle eingehenden E-Mails durchzusetzen. Dadurch wird verhindert, dass Angreifer E-Mails durch Downgrade-Angriffe oder Man-in-the-Middle-Techniken abfangen können.
Fordern Sie, dass alle Mailserver, die eine Verbindung zu Ihrer Domain herstellen, TLS-Verschlüsselung verwenden, um die Übertragung von E-Mails im Klartext zu verhindern.
Verhindern Sie, dass Angreifer die E-Mail-Zustellung über unverschlüsselte Verbindungen erzwingen und dadurch Nachrichten abfangen können.
Überprüfen Sie die Gültigkeit der von Mailservern präsentierten TLS-Zertifikate, um Man-in-the-Middle-Angriffe zu verhindern.
Definieren Sie, wie Mailserver mit Zustellfehlern umgehen sollen, wenn TLS-Anforderungen nicht erfüllt werden können.
MTA-STS-Richtlinien können je nach Ihren Sicherheitsanforderungen in unterschiedlichen Modi implementiert werden:
Überwachungsmodus – Fehler melden, aber Nachrichten trotzdem zustellen
Strikter Modus – Zustellung ablehnen, wenn TLS-Anforderungen nicht erfüllt sind
Keine Richtliniendurchsetzung – wird verwendet, um eine bestehende Richtlinie zu entfernen
Sehen Sie die Auswirkungen der Implementierung von MTA-STS mit Skysnag.
100%
TLS-verschlüsselte E-Mail-Zustellung
98%
Reduzierung von Downgrade-Angriffen
24/7
Richtlinienüberwachung und Benachrichtigungen
99.9%
sichere Zustellrate von E-Mails
Vereinbaren Sie ein Gespräch mit einem unserer Experten, um Ihren Bericht zu besprechen. Wir führen Sie durch die festgestellten Probleme, erläutern die Sicherheitslücken und zeigen Ihnen genau, wie Skysnag diese automatisch behebt.
Meine Ergebnisse besprechenSkysnag bietet Ihnen alles, was Sie benötigen, um DMARC durchzusetzen, SPF und DKIM zu automatisieren, MTA-STS und TLS-RPT bereitzustellen sowie BIMI zu aktivieren – damit Ihre E-Mails sicher, konform und vertrauenswürdig sind.
Monitor
E-Mail-Kompromittierungsversuche erkennen und Probleme bei der E-Mail-Zustellung beheben
Comply
Erfüllen Sie die Anforderungen von Microsoft, Google und Yahoo und visualisieren Sie Ihre Versanddaten in Echtzeit.
Protect
Automatisieren Sie die Durchsetzung von DMARC für unvergleichliche E-Mail-Sicherheit
Certify
Zertifizieren Sie Ihre Marke mit dem weltweit höchsten Identitätsstandard
MTA-STS erzwingt, dass eingehende E-Mails an Ihre Domain über verschlüsseltes TLS zugestellt werden, und verweigert den Rückfall auf Klartext — womit eine Downgrade-Angriffslücke geschlossen wird, die SMTP offenlässt. Es braucht einen DNS-TXT-Eintrag plus eine über HTTPS bereitgestellte Richtliniendatei. Dieser Generator erstellt beides, damit Sie korrekt im Enforce-Modus bereitstellen.
Das Tool gibt den _mta-sts-TXT-Eintrag und die passende Richtliniendatei mta-sts.txt aus.
Fügen Sie den TXT-Eintrag v=STSv1; id=… am Host _mta-sts hinzu.
Stellen Sie die Richtlinie unter https://mta-sts.yourdomain.com/.well-known/mta-sts.txt mit einem gültigen Zertifikat bereit.
Setzen Sie zuerst mode: testing ein, um TLS-RPT zu sammeln, und wechseln Sie dann zu mode: enforce.
_mta-sts.yourdomain.com_mta-sts TXT "v=STSv1; id=20261109T120000;"
https://mta-sts.yourdomain.com/.well-known/mta-sts.txt:
version: STSv1
mode: enforce
mx: mail.yourdomain.com
max_age: 604800| Tag | Funktion |
|---|---|
v=STSv1 | Protokollversion, im _mta-sts-TXT-Eintrag. |
id | Eine Richtlinien-Versionszeichenfolge, die Sie bei jeder Änderung erhöhen. |
mode | Richtliniendatei: enforce (erforderlich), testing (nur Berichte) oder none. |
mx | Richtliniendatei: jeder MX-Host, der Ihre E-Mails empfangen darf. |
max_age | Richtliniendatei: wie lange (Sekunden) Absender die Richtlinie zwischenspeichern. |
Es verhindert Man-in-the-Middle-Downgrade-Angriffe, indem es TLS für an Ihre Domain zugestellte E-Mails verlangt und Klartext-Rückfall verweigert.
testing meldet Fehler, stellt aber weiter zu; enforce blockiert tatsächlich unverschlüsselte Zustellung. Nur enforce schützt — beginnen Sie mit testing und wechseln Sie dann.
Sie gehören zusammen: TLS-RPT sendet Ihnen tägliche Berichte über TLS-/MTA-STS-Fehler, damit Sie sicher zu enforce wechseln können. Stellen Sie beide bereit.
Absender holen die Richtlinie über HTTPS, damit sie nicht allein in DNS gefälscht werden kann. Das Zertifikat auf mta-sts.yourdomain.com muss gültig sein.